RE: [Dolibarr-dev] Permissions de modif de ses infos utilisateur

[Yannick Warnier]

Le mardi 13 juin 2006 à 20:25 +0200, Régis Houssin a écrit :
> > >
> > > j'ai modifié dans le cvs pour que le bouton "Editer" n'apparaisse plus.
> > >
> > > par contre je viens de tester avec un user n'ayant que le droit de
> > modifier
> > > ses propres infos utilisateurs et je peux les modifier.
> > >
> > > est-ce que ca a résolu ton problème ?
> > 
> > Tu vas me trouver lourd... :-D
> > Ça marche nickel pour ce qui est mentionné plus haut, par contre, si
> > j'ai "juste"(seulement) la permission de modifier mon mot de passe, je
> > devrais pouvoir le faire et je ne vois pas vraiment comment faire ça
> > sans restructurer un peu le formulaire d'édition d'utilisateur, parce
> > que là si j'ai seulement cette permission-là il ne me laisse pas voir le
> > bouton "éditer". Enfin bon... tu vois, quoi.
> > 
> > Enfin ça à la limite c'est moins grave mais c'est toujours un bug.
> > 
> > Bref, je suis déjà content de pouvoir modifier mes détails quand j'y
> > suis autorisé et de ne pas pouvoir quand je ne le suis pas.
> > Un tout grand merci, donc.
> > 
> > Yannick
> 
> oui c'est vrai j'ai remarqué çà, mais en fait si tu as le droit de modifier
> ta fiche et pas le mot de passe, ce dernier ne peut être modifier si tu
> édite ta fiche. par contre si tu n'as que le droit de modifier ton mot de
> passe et bien effectivement tu ne peux pas le faire malgré tout.
> 
> alors soit on désactive automatiquement le droit de modifier son mot de
> passe si on désactive le droit de modifier ses infos, soit on modifie le
> fonctionnement pour que seul le champs mot de passe soit modifiable ?
> 
> Régis

La solution facile étant évidemment de désactiver le mot de passe si on
désactive les détails, mais je crois que c'est mieux de faire
autrement. 

En fait ce serait beaucoup plus indiqué d'avoir une page séparée avec
uniquement la modif du mot de passe. On pourrait mettre un lien sur la
homepage "Modifier son mot de passe", qui donnerait deux champs aussi
(un pour confirmer, ça donne lieu à trop d'ennuis de support quand on ne
demande pas de confirmer). Et un bouton à placer sur la page fiche.php
pour modifier juste son mot de passe serait pas mal aussi. Par contre il
ne sert à rien (je crois) d'afficher un champ "mot de passe: ********"
dans la fiche, c'est pas vraiment utile (à confirmer).

J'ai pas envie de le faire moi-même, mais si tu le fais pas directement
j'aurai probablement un peu de temps la semaine prochaine pour le faire.

Yannick